La NSA sta ora suggerendo che i dipartimenti governativi e le imprese acquistino smartphone protetti con la virtualizzazione, una tecnologia attualmente richiesta solo su tablet e computer portatili. Tale esigenza si verifica con l’arrivo del primo sistema di sicurezza per smartphone basato su virtualizzazione sulle soluzioni commerciali degli Stati Uniti per l’elenco classificato.
CSFC è un programma sviluppato dalla NSA per aiutare le agenzie governative statunitensi e le aziende che le servono per creare rapidamente sistemi protetti a strati di componenti approvati.
Negli A9 modificati, le funzioni di comunicazione sono protette dalla loro esecuzione in macchine virtuali separate sulla piattaforma di virtualizzazione D4.
È il primo smartphone dell’elenco CSFC di utilizzare la virtualizzazione, che l’NSA ha richiesto solo su dispositivi più potenti come tablet e computer portatili finora.
“Se la tecnologia di virtualizzazione fosse comunemente disponibile sugli smartphone, potremmo sfruttarla per alcune soluzioni, finora i dispositivi che sono stati considerati non hanno offerto questa tecnologia”, afferma la guida tecnica della NSA.
La posizione di Cog Systems nell’elenco non è ancora definitiva: cerca ancora la certificazione per la combinazione D4 / A9 nei confronti della piattaforma mobile di National Information Assurance Partnership e dei profili IPSec VPN Client. I fornitori hanno solitamente sei mesi per ottenere la certificazione per rimanere nell’elenco. Per ora, la convalida di D4 è in corso presso il laboratorio di test comune di criteri di Gossamer Security Solutions.
I fornitori non cercano la certificazione leggermente, secondo Carl Nerup, responsabile marketing di Cog Systems. “È un processo molto costoso”, ha detto, tra 500.000 e 700.000 dollari per ogni nuovo modello.
In qualche modo, però, Cog Systems sta smaltendo il costo aggiuntivo di certificazione: il prezzo per la sicurezza di A9 è identico a quello di HTC per un telefono non modificato, ha dichiarato Nerup. “Abbiamo più gruppi all’interno del Dipartimento della Difesa USA che hanno procurato il dispositivo”, ha aggiunto.
